Política de privacidad

1. Introducción

Esta Política de privacidad explica cómo Autodeus Technologies Private Limited («Reepl», «nosotros», «nos» o «nuestro»), operadora de reepl.io y app.reepl.io, recopila, utiliza, divulga y protege datos personales cuando utilizas nuestros servicios.

Nos comprometemos a proteger tu privacidad conforme al Reglamento General de Protección de Datos de la UE (Reglamento (UE) 2016/679) («RGPD»), al Reglamento General de Protección de Datos del Reino Unido («UK GDPR») y a toda otra legislación aplicable de protección de datos.

Si tienes preguntas sobre esta política o nuestras prácticas de privacidad, contáctanos mediante los datos de la sección 14.

2. Quiénes somos

A efectos de la legislación aplicable de protección de datos, el responsable del tratamiento es:

Número de identificación corporativa (CIN): U72900GJ2017PTC098295
Correo electrónico: privacy@reepl.io

3. Datos que recopilamos

Recopilamos y tratamos las siguientes categorías de datos personales:

3.1 Datos de la cuenta

Cuando creas una cuenta o inicias sesión, recopilamos:

• Nombre completo y dirección de correo electrónico
• Fotografía de perfil (si la proporcionas)
• Credenciales de contraseña (almacenadas de forma cifrada; nunca tenemos acceso a tu contraseña en texto plano)
• Preferencias de la cuenta y configuración del idioma
• Fecha de creación de la cuenta y fecha y hora del último inicio de sesión

3.2 Datos de LinkedIn® y redes sociales

Cuando conectas una cuenta de LinkedIn® u otra plataforma social a Reepl, recopilamos y tratamos los datos cuyo acceso autorizas expresamente mediante las API oficiales de esas plataformas, que pueden incluir:

• Información pública de tu perfil (nombre, titular, imagen de perfil, cargo)
• Contenido que has publicado, como publicaciones y artículos
• Actividad de interacción que decides importar (como comentarios o reacciones), cuando la habilitas en tus ajustes de privacidad
• Identificadores de cuenta necesarios para autenticar tu conexión

Solo accedemos a los permisos específicos que nos concedes. Puedes revocar el acceso en cualquier momento desconectando la integración desde Reepl o directamente desde la plataforma correspondiente.

3.3 Datos de contenido

Datos que creas o subes al utilizar Reepl, incluidos:

• Borradores de publicaciones, plantillas y contenido programado
• Diseños de carruseles y archivos multimedia
• Comentarios, notas e ideas de contenido
• Configuración del kit de marca y del perfil de voz

3.4 Datos de suscripción y facturación

Cuando compras una suscripción, recopilamos:

• Plan de suscripción y ciclo de facturación
• Estado del pago e identificadores de transacción

No almacenamos los datos completos de las tarjetas de pago. El procesamiento lo realiza nuestro proveedor externo de pagos, responsable de la seguridad de tu información de pago según su propia política de privacidad y las obligaciones PCI DSS aplicables.

3.5 Datos de uso y técnicos

Recopilamos datos técnicos sobre cómo interactúas con nuestros servicios, incluidos:

• Dirección IP y ubicación geográfica aproximada (país o región)
• Tipo de navegador, versión y sistema operativo
• Páginas visitadas, funciones utilizadas y acciones realizadas en la aplicación
• Duración de la sesión y frecuencia de uso
• Registros de errores y datos de rendimiento

3.6 Cookies y datos de seguimiento

Utilizamos cookies y tecnologías similares como se describe en la sección 10.

3.7 Datos de soporte y comunicaciones

Cuando solicitas soporte o te comunicas con nosotros, conservamos registros de esa correspondencia, incluidos tus datos de contacto y el contenido de tus mensajes.

3.8 Datos de la extensión del navegador

La extensión de navegador de Reepl para Chrome y Edge funciona en linkedin.com, x.com y twitter.com. Esta sección explica qué lee en esas páginas, qué envía a Reepl y qué guarda en tu navegador.

Cuando pides un borrador. La extensión lee contenido solo para el borrador que solicitas:

• En LinkedIn®: la publicación que vas a comentar (su texto, sus imágenes y el nombre, el titular y el enlace de perfil del autor), el hilo de comentarios en el que respondes o la conversación de mensajes que tienes abierta, junto con el nombre de la otra persona y los datos de perfil que se muestran de ella (como titular, ubicación y empresa).
• En X: la publicación y las publicaciones anteriores del hilo al que respondes (nombres de autor, identificadores y texto) o el chat de X que tienes abierto: hasta los últimos 20 mensajes como texto, con los nombres que se muestran en la conversación. En los enlaces compartidos en un chat leemos el título visible y solo la dirección web hasta el final de su ruta, nunca lo que va después de un signo de interrogación o de una almohadilla. No se leen imágenes, vídeos ni otros archivos multimedia.
• El estilo o la instrucción que eliges o escribes para el borrador.

Enviamos este contenido a los servidores de Reepl junto con tu inicio de sesión para poder crear el borrador. Nuestros servidores lo transmiten a un proveedor de modelos de lenguaje de IA que actúa en nuestro nombre (consulta la sección 5.1) y el borrador te llega en tiempo real. No almacenamos el contenido que la extensión leyó para redactar un borrador ni el propio borrador. Solo guardamos un registro de que se generó un borrador, como la fecha, la función utilizada y los créditos consumidos, para gestionar tu plan y tus límites. Si has conectado tu propia clave de un proveedor de IA, el contenido se envía a ese proveedor conforme a tu propio acuerdo con él.

Cuando envías algo en LinkedIn®. Cuando haces clic en Comentar, Enviar o Publicar en LinkedIn®, o pulsas Intro para enviar un mensaje, la extensión envía a Reepl el texto que estás enviando. Esto ocurre tanto si Reepl ayudó a redactarlo como si no. Se envía junto con la persona a la que va dirigido: el nombre y el ID de perfil de LinkedIn® del autor de la publicación o del destinatario del mensaje y, en los mensajes, el enlace a su foto. Lo usamos para contar tu actividad en tu racha y tus estadísticas, para mostrar tu actividad con un contacto en Reepl y para guardar en tu cuenta de Reepl las publicaciones que publicas o programas desde el cuadro de publicación de LinkedIn®. El texto de los comentarios y mensajes que envías se conserva en tu cuenta de Reepl mientras la cuenta exista. Si has conectado una integración que utiliza esta actividad, como un CRM, el texto del comentario o del mensaje y los datos del contacto pueden transmitirse a esa integración para los flujos de trabajo que configures.

Estadísticas de LinkedIn®. Mientras tengas la sesión iniciada y la página de inicio de LinkedIn® abierta, la extensión lee los dos números que LinkedIn® muestra para visitantes del perfil e impresiones de publicaciones y los envía a Reepl, como máximo una vez al día aproximadamente o cuando cambian, para mostrar tus estadísticas.

Mientras escribes. Para ofrecer el menú «/», la extensión comprueba, en tu navegador, si lo que escribes en los cuadros de mensaje y de comentario de LinkedIn® y en los cuadros de respuesta y de chat de X empieza por «/». No se envía nada a Reepl a menos que elijas una opción del menú.

El asistente de Reepl y otras herramientas de la barra lateral. Los mensajes que envías al asistente de Reepl en la barra lateral, y los archivos que adjuntas, se envían a Reepl y los procesan proveedores de IA para responderte. El asistente conserva un registro temporal de cada solicitud mientras trabaja, durante un máximo de siete días, y puede guardar datos breves que le indiques para ayudarte en conversaciones posteriores. Las publicaciones que escribes en el editor de la barra lateral se guardan como borradores en tu cuenta de Reepl y se publican o programan en LinkedIn® mediante la conexión que hayas configurado. Si abres el Calificador de publicaciones en el sitio de herramientas de Reepl, el texto que estás evaluando (hasta 2000 caracteres) se pasa a ese sitio en la dirección web. El dictado por voz usa el servicio de reconocimiento de voz de tu navegador; Reepl solo recibe el texto resultante.

Lo que permanece en tu navegador. La extensión guarda en tu navegador: tus tokens de inicio de sesión (en el almacenamiento sincronizado de la extensión, que tu navegador puede sincronizar entre tus dispositivos), los datos de tu cuenta (nombre, correo electrónico, plan y enlace de LinkedIn®), tus ajustes y tu biblioteca de prompts, tus conversaciones recientes con el asistente (hasta 50), registros temporales de la instrucción y del último comentario generado para cada cuadro de comentario o de mensaje (hasta siete días) y tus borradores de publicaciones. Al cerrar sesión se borran tus tokens de inicio de sesión, los datos de tu cuenta y tus preferencias. Al desinstalar la extensión se borra todo lo que guardó.

Si la desinstalas. Cuando desinstalas la extensión, tu navegador abre una página web de Reepl cuya dirección contiene tu correo electrónico y tu ID de usuario de Reepl, para que podamos reconocer tu cuenta en esa página.

Tu control. Reepl nunca envía por ti un comentario, una respuesta ni un mensaje: los borradores aparecen en el cuadro de la página y tú decides si los editas y los envías. Puedes detener la extensión en cualquier momento desactivándola o eliminándola en los ajustes de extensiones de tu navegador (chrome://extensions o edge://extensions), y puedes eliminar tu cuenta de Reepl como se describe en la sección 8.

4. Cómo usamos tus datos

Usamos datos personales para los siguientes fines, cada uno con una base jurídica conforme al artículo 6 del RGPD:

Cuando nos basamos en intereses legítimos, hemos evaluado que tus derechos e intereses no prevalecen sobre los nuestros. Puedes oponerte en cualquier momento al tratamiento basado en intereses legítimos (consulta la sección 9).

Cuando nos basamos en el consentimiento (por ejemplo, para cookies de análisis y grabación de sesiones), puedes retirarlo en cualquier momento sin afectar a la licitud del tratamiento anterior. Puedes gestionar tus preferencias en Configuración > Datos y privacidad dentro de la aplicación o mediante nuestro aviso de consentimiento de cookies.

5. Compartir tus datos

No vendemos, alquilamos ni intercambiamos tus datos personales. Solo los compartimos en las siguientes circunstancias:

5.1 Proveedores de servicios (encargados del tratamiento)

Contratamos a proveedores externos de confianza que tratan los datos exclusivamente en nuestro nombre y siguiendo nuestras instrucciones, mediante acuerdos escritos de tratamiento de datos. Incluyen proveedores de:

• Infraestructura en la nube y alojamiento
• Autenticación y gestión de identidad
• Procesamiento de pagos
• Envío de correos transaccionales y de marketing
• Análisis y grabación de sesiones (con tu consentimiento)
• Servicios de inteligencia artificial y modelos de lenguaje (para funciones asistidas por IA)
• Herramientas de atención al cliente

Para la extensión del navegador, el contenido descrito en la sección 3.8 lo procesan proveedores de modelos de lenguaje de IA que actúan en nuestro nombre. Actualmente usamos Microsoft Azure OpenAI como proveedor principal y Cloudflare Workers AI como alternativa para los borradores de comentarios y mensajes de LinkedIn®. Si eliges otro modelo o conectas tu propia clave, el contenido se envía a ese proveedor (por ejemplo, OpenAI, Anthropic o Google).

Mantenemos una lista actualizada de nuestros subencargados del tratamiento. Para solicitarla, contacta con nosotros en la dirección de la sección 14.

5.2 Plataformas de redes sociales

Cuando conectas una plataforma externa (como X/Twitter), los datos se transmiten hacia y desde ella conforme a los permisos que has otorgado y a sus propias condiciones y política de privacidad.

5.3 Divulgación legal y regulatoria

Podemos divulgar datos personales cuando lo exijan la ley, una orden judicial o una autoridad reguladora competente, o cuando consideremos razonablemente que es necesario para proteger nuestros derechos, tu seguridad o la de otras personas.

5.4 Transferencias empresariales

En caso de fusión, adquisición o venta de todos nuestros activos o de una parte sustancial, los datos personales pueden transferirse al adquirente, con las mismas protecciones descritas en esta política.

6. Transferencias internacionales de datos

Nuestra infraestructura principal está en el Espacio Económico Europeo (EEE). Cuando recurrimos a proveedores establecidos fuera del EEE, incluidos los Estados Unidos, usamos uno o varios de los siguientes mecanismos para garantizar un nivel adecuado de protección:

• Decisiones de adecuación de la Comisión Europea
• Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea
• Normas Corporativas Vinculantes cuando sean aplicables

Para obtener información sobre las garantías específicas de una transferencia concreta, contacta con nosotros.

7. Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para cumplir los fines para los que se recogieron o durante el plazo exigido por la ley aplicable.

Cuando solicitas eliminar tu cuenta, iniciamos de inmediato una eliminación lógica y completamos la eliminación permanente de tus datos personales en un plazo de 30 días, sujeta a las obligaciones legales de conservación. Una vez eliminados permanentemente, los datos no se pueden recuperar.

8. Eliminación de cuenta y derecho de supresión

Puedes eliminar tu cuenta en cualquier momento desde Configuración > Cuenta > Eliminar cuenta.

Ten en cuenta que, al enviar una solicitud de eliminación:

• Tu cuenta se desactivará de inmediato. No podrás volver a iniciar sesión después de enviar la solicitud.
• No podrás crear una cuenta nueva con la misma dirección de correo. Esta restricción protege la integridad de nuestro programa de prueba gratuita.
• Todos los datos personales se eliminarán permanentemente en un plazo de 30 días desde tu solicitud.
• Si tienes una suscripción de pago activa, se cancelará al final del periodo de facturación actual. Conservarás el acceso a las funciones de pago hasta entonces.

Si crees que solicitaste la eliminación por error, contacta con nuestro equipo de soporte lo antes posible. Puede ser posible recuperar la cuenta durante el periodo inicial, antes de la eliminación permanente.

9. Tus derechos conforme al RGPD

Con sujeción a la ley aplicable y a determinadas excepciones, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso (artículo 15): Puedes solicitar una copia de los datos personales que conservamos sobre ti e información sobre cómo los usamos.
• Derecho de rectificación (artículo 16): Puedes solicitar que corrijamos datos personales inexactos o incompletos que conservemos sobre ti. La mayoría de los datos de cuenta se pueden actualizar directamente en la aplicación.
• Derecho de supresión (artículo 17): Puedes solicitar la eliminación de tus datos personales cuando no exista una razón imperiosa para continuar tratándolos. Puedes ejercerlo mediante la función de eliminación de cuenta de la sección 8 o contactando con nosotros.
• Derecho a limitar el tratamiento (artículo 18): Puedes solicitar que limitemos el tratamiento de tus datos personales en determinadas circunstancias, por ejemplo mientras cuestionas su exactitud.
• Derecho a la portabilidad de los datos (artículo 20): Puedes solicitar tus datos personales en un formato estructurado, de uso común y legible por máquina, o que los transmitamos a otro responsable cuando sea técnicamente posible.
• Derecho de oposición (artículo 21): Puedes oponerte en cualquier momento al tratamiento de tus datos basado en intereses legítimos, incluida la elaboración de perfiles. También puedes oponerte en cualquier momento al tratamiento con fines de marketing directo.
• Derecho a retirar el consentimiento (artículo 7(3)): Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento previo.
• Derechos sobre decisiones automatizadas (artículo 22): No tomamos decisiones exclusivamente automatizadas que produzcan efectos jurídicos o similares de importancia para ti. La IA solo genera sugerencias; todas las decisiones de publicación y contenido siguen siendo tuyas.

Para ejercer estos derechos, contacta con nosotros en la dirección de la sección 14. Responderemos en un mes natural desde la recepción de una solicitud verificable. En casos complejos, podemos ampliar el plazo otros dos meses y te informaremos de ello.

Podemos necesitar verificar tu identidad antes de tramitar una solicitud. No cobraremos por solicitudes razonables.

10. Cookies y tecnologías de seguimiento

Usamos cookies y tecnologías similares para los siguientes fines:

• Cookies estrictamente necesarias: Permiten el funcionamiento de la plataforma, incluidos tokens de autenticación de sesión y cookies de seguridad. No se pueden rechazar.
• Cookies de análisis y rendimiento: Nos ayudan a comprender el uso del servicio, las funciones más usadas y las mejoras necesarias. Incluyen herramientas de grabación de sesiones. Solo se activan con tu consentimiento.
• Cookies de marketing: Nos ayudan a medir la eficacia de las campañas y mostrar contenido relevante en la web. Solo se activan con tu consentimiento.

Para consultar la lista completa de cookies que nosotros y nuestros proveedores establecemos, sus fines y duración, visita nuestra Política de cookies.

Puedes gestionar tus preferencias de cookies en el aviso de consentimiento de tu primera visita o, en cualquier momento, en Configuración > Datos y privacidad dentro de la aplicación.

Para controlar las cookies desde el navegador, consulta su documentación de ayuda.

11. Privacidad de menores

Nuestros servicios no están dirigidos a menores de 16 años. No recogemos deliberadamente datos personales de menores. Si crees que hemos recogido datos de un menor por error, contacta con nosotros y los eliminaremos sin demora.

12. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos frente a destrucción, pérdida, alteración, divulgación o acceso accidentales o ilícitos. Incluyen cifrado en tránsito y en reposo, controles de acceso y revisiones periódicas de seguridad.

Ningún método de transmisión por internet es completamente seguro. Aunque tomamos precauciones razonables, no podemos garantizar una seguridad absoluta.

Si detectamos una violación de datos personales que pueda poner en riesgo tus derechos y libertades, notificaremos a la autoridad de control competente en 72 horas y, cuando sea necesario, a las personas afectadas sin dilación indebida.

13. Cambios en esta política

Podemos actualizar esta Política de privacidad para reflejar cambios en nuestras prácticas, tecnología, requisitos legales u otros factores. Cuando hagamos cambios sustanciales, actualizaremos la fecha de última actualización al inicio de la página y te avisaremos por correo o mediante un aviso destacado en la aplicación.

Seguir usando Reepl tras la entrada en vigor de una política actualizada constituye la aceptación de sus condiciones revisadas.

14. Contacto y reclamaciones

Consultas de protección de datos y solicitudes de derechos:
Correo: privacy@reepl.io

Dirección postal:

Nuestro objetivo es responder a todas las solicitudes en 30 días.

Reclamaciones:
Si no estás satisfecho con el tratamiento de tus datos o nuestra respuesta, puedes reclamar ante tu autoridad local de protección de datos. En la Unión Europea, encontrarás tu autoridad nacional en edpb.europa.eu. En el Reino Unido, la autoridad competente es la Information Commissioner’s Office (ICO), en ico.org.uk.

Esta política se preparó conforme al Reglamento (UE) 2016/679 (RGPD) y al RGPD del Reino Unido.